Bradford Health Services-এর 2023 সালের তথ্য ফাঁস

প্রধান উৎস হলো Bradford Health Services-এর নিজস্ব ডোমেইনে 2025 সালের 30 মে প্রকাশিত তথ্যের নিরাপত্তা-সংক্রান্ত ঘটনার বিজ্ঞপ্তি পৃষ্ঠা। সেখানে প্রতিষ্ঠানটি 8 ডিসেম্বর ঘটনাটি শনাক্ত করার এবং বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় তদন্ত করার কথা নিশ্চিত করেছে। কিছু ফাইলে অনুমতি ছাড়া প্রবেশ করা ও সেগুলো সংগ্রহ করা হয়ে থাকতে পারে বলেও জানিয়েছে। একই সঙ্গে 2025 সালের 15 মে পর্যালোচনা শেষ হওয়ার বিষয়টি এবং প্রকাশিত তথ্যের ধরনগুলো নিশ্চিত করেছে।

দ্বিতীয় উৎস হলো মেইনের অ্যাটর্নি জেনারেলের কাছে জমা দেওয়া আনুষ্ঠানিক প্রতিবেদন, যেখানে সারা দেশে প্রভাবিত মানুষের হালনাগাদ সংখ্যা 22,465 বলে উল্লেখ করা হয়েছে। HHS-এর নাগরিক অধিকার দপ্তরের আনুষ্ঠানিক পোর্টালে 2024 সালের 6 ফেব্রুয়ারির একটি পূর্ববর্তী নথি রয়েছে। সেটিতে নেটওয়ার্ক সার্ভারে হ্যাকিং/IT-সংক্রান্ত ঘটনায় 28,543 জন প্রভাবিত হওয়ার কথা বলা হয়েছিল। এই সময়ক্রম একই ঘটনার প্রাথমিক ও পরবর্তী পরিসর দেখায়; এগুলো আলাদা দুটি তথ্য ফাঁসের ঘটনা নয়।

Bradford Health 8 ডিসেম্বর নিজস্ব নেটওয়ার্কে অস্বাভাবিক কার্যকলাপ শনাক্ত করে এবং তৃতীয় পক্ষের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় তদন্ত শুরু করে। তদন্তে জানা যায়, নেটওয়ার্কের কিছু ফাইলে অনুমতি ছাড়া প্রবেশ করা এবং সেগুলো সংগ্রহ করা হয়ে থাকতে পারে। এরপর প্রতিষ্ঠানটি কোন তথ্য জড়িত ছিল এবং তা কার সঙ্গে সম্পর্কিত, সেটি শনাক্ত করতে বিস্তৃত পর্যালোচনা চালায়।

ফাইল পর্যালোচনা 2025 সালের 15 মে শেষ হয় এবং 30 মে যুক্তরাষ্ট্রের ডাকযোগে লিখিত বিজ্ঞপ্তি পাঠানো হয়। প্রতিষ্ঠানটি জানায়, সম্ভাব্যভাবে জড়িত তথ্যের অপব্যবহার হয়েছে, এমন কোনো প্রমাণ তাদের কাছে ছিল না।

ব্যক্তিভেদে পরিচয়-সংক্রান্ত তথ্যের ধরন ভিন্ন ছিল। এর মধ্যে ছিল নাম, ড্রাইভিং লাইসেন্স নম্বর, জন্মতারিখ, পাসপোর্ট নম্বর এবং সোশ্যাল সিকিউরিটি নম্বর। অ্যাকাউন্টে প্রবেশের মাধ্যমসহ আর্থিক অ্যাকাউন্টের নম্বর ও পেমেন্ট কার্ডের নম্বরও এর আওতায় এসে থাকতে পারে। বিজ্ঞপ্তি পাওয়া প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্যই প্রভাবিত হয়েছে বলে এই বিবরণে ধরে নেওয়া হয়নি।

জন্মতারিখ এবং সরকারি পরিচয়পত্র বা পাসপোর্টের তথ্যের সঙ্গে একটি SSN যুক্ত হলে অন্যের পরিচয় ব্যবহার ও নতুন অ্যাকাউন্ট খোলার ঝুঁকি বাড়তে পারে। আপনার আর্থিক অ্যাকাউন্ট বা তাতে প্রবেশের তথ্য জড়িত থাকলে, ব্যাংকের পরিচিত যোগাযোগমাধ্যম ব্যবহার করে অপরিচিত লেনদেন এবং অর্থপ্রাপক, ঠিকানা বা যোগাযোগের তথ্যে কোনো পরিবর্তন হয়েছে কি না যাচাই করতে পারেন। তথ্যের এই বিস্তৃত শ্রেণি থেকে কোনো পাসওয়ার্ড জড়িত ছিল বলে প্রমাণিত হয় না।

Bradford Health চিকিৎসা-সংক্রান্ত তথ্যের উদাহরণ হিসেবে রোগনির্ণয় ও চিকিৎসার বিবরণ, চিকিৎসকের নাম এবং চিকিৎসা নথির নম্বর উল্লেখ করেছে। স্বাস্থ্যবিমার তথ্যও সম্ভাব্যভাবে জড়িত ছিল। আচরণগত স্বাস্থ্যসেবার ক্ষেত্রে এসব তথ্য সংবেদনশীল, তবে প্রতিষ্ঠানটি কোনো ব্যক্তির নির্দিষ্ট স্বাস্থ্যগত অবস্থা, চিকিৎসা বা বিমার উপধরন প্রকাশ্যে জানায়নি।

অপ্রত্যাশিত কোনো বার্তায় প্রকৃত চিকিৎসকের নাম, রোগনির্ণয় বা চিকিৎসার বিবরণ থাকলে সেটি বিশ্বাসযোগ্য মনে হতে পারে। আপনি বিজ্ঞপ্তি পেয়ে থাকলে বিমা-সুবিধার বিবরণী, চিকিৎসা নথি এবং রোগীর পোর্টালের কার্যকলাপ পর্যালোচনা করতে পারেন। অপরিচিত সেবা বা পরিবর্তনের বিষয়ে যাচাই করতে সেবাদাতা প্রতিষ্ঠানের আনুষ্ঠানিক ফোন নম্বর ব্যবহার করুন। কোনো বার্তার উত্তরে বা অনাহূত লিংকের মাধ্যমে সংবেদনশীল স্বাস্থ্যতথ্য পাঠাবেন না।

2024 সালের 6 ফেব্রুয়ারি HHS-কে জানানো 28,543 জনের সংখ্যা ছিল ঘটনাটি শনাক্ত হওয়ার প্রায় দুই মাস পর দেওয়া প্রাথমিক স্বাস্থ্যসেবা-সংক্রান্ত বিজ্ঞপ্তির অংশ। প্রতিষ্ঠানটির ফাইল পর্যালোচনা 2025 সালের 15 মে পর্যন্ত চলে এবং পরে মেইনে জমা দেওয়া প্রতিবেদনে সারা দেশে 22,465 জনের কথা নথিভুক্ত হয়। পর্যালোচনা শেষে নির্ধারিত নতুন সংখ্যাটি প্রাথমিক প্রতিবেদনের সংখ্যার স্থলাভিষিক্ত হয়েছে; দুটি সংখ্যা যোগ করা যাবে না।

আনুষ্ঠানিক উৎসে প্রকাশিত প্রভাবিত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনার প্রতিবেদিত পরিসর বোঝায়। এর অর্থ এই নয় যে প্রকাশিত সব ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। চূড়ান্ত মোট সংখ্যা কম হওয়া মানে ঘটনাটি ঘটেনি, এমন নয়। পর্যালোচনার সময় একই রেকর্ডের একাধিক কপি, ঘটনার আওতার বাইরের রেকর্ড বা যেসব রেকর্ডের জন্য বিজ্ঞপ্তি দেওয়া প্রয়োজন নেই, সেগুলো বাদ দেওয়া হতে পারে। একই সঙ্গে কাদের প্রকৃতপক্ষে বিজ্ঞপ্তি দেওয়া প্রয়োজন, তা শনাক্ত করা হয়।

Bradford Health জানায়, নেটওয়ার্কের নিরাপত্তা উন্নত করতে ও একই ধরনের ঘটনার ঝুঁকি কমাতে তারা অতিরিক্ত ব্যবস্থা নিয়েছে, আইন প্রয়োগকারী কর্তৃপক্ষকে ঘটনাটি জানিয়েছে এবং 1-877-670-4122 নম্বরে একটি টোল-ফ্রি কল সেন্টার চালু করেছে। প্রতিষ্ঠানটির পৃষ্ঠায় বলা হয়েছে, ঘটনা সম্পর্কে প্রশ্নের উত্তর দেওয়ার জন্য প্রতিনিধিরা কর্মদিবসে সেন্ট্রাল সময় অনুযায়ী সকাল 7:00 থেকে সন্ধ্যা 7:00 পর্যন্ত উপস্থিত ছিলেন।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে নিজের চিঠিতে উল্লেখ করা তথ্যের ধরন অনুযায়ী ব্যবস্থা বিবেচনা করুন। SSN বা সরকারি পরিচয়পত্রের তথ্য জড়িত থাকলে ক্রেডিট ফ্রিজ, জালিয়াতি সতর্কতা এবং নতুন অ্যাকাউন্ট খোলা হচ্ছে কি না নজরদারি বিবেচনা করতে পারেন। আর্থিক তথ্যের ক্ষেত্রে লেনদেন এবং স্বাস্থ্যতথ্যের ক্ষেত্রে বিমা-সুবিধা ও রোগীর নথি পর্যালোচনা করুন। Bradford-এর নাম ব্যবহার করে আসা কোনো অপ্রত্যাশিত বার্তায় পাসওয়ার্ড, সম্পূর্ণ SSN বা একবার ব্যবহারযোগ্য কোড দেবেন না এবং কোনো অর্থ পাঠাবেন না।